Английская версия: /privacy-policy
Русская версия: /ru/privacy-policy
Связанный документ: /terms-of-service | /ru/terms-of-service
Краткая версия. Recordo разработан компанией Recordo. Мы собираем только то, что необходимо для работы приложения для вас: ваш аккаунт, заметки, напоминания и записи, которые вы создаёте, а также базовую информацию об устройстве и использовании. Для работы функций ИИ мы используем Google Gemini и OpenAI. У нас заключены договоры с ними, запрещающие им хранить ваш контент или использовать его для обучения. Мы не продаём ваши персональные данные, не показываем рекламу и не разрешаем нашим поставщикам ИИ использовать ваш контент для обучения их универсальных моделей. Подробнее — ниже. Если что-то осталось неясно, пожалуйста, свяжитесь с нами по адресу privacy@recordo.app.
Данная Политика конфиденциальности описывает, как Recordo, общество с ограниченной ответственностью, созданное в соответствии с законодательством Республики Армения ("Recordo", "мы", "нас" или "наш"), собирает, использует, передаёт и защищает персональные данные в связи с мобильным приложением Recordo, сайтом recordo.app и сопутствующими сервисами (вместе — "Сервис"). Эта политика является частью и включена в наши Условия использования.
В вопросах, подпадающих под действие Общего регламента по защите данных (Регламент (ЕС) 2016/679, "GDPR"), Recordo выступает контролёром персональных данных, описанных в данной политике.
Данная политика распространяется на персональные данные, которые мы собираем у лиц или о лицах, которые:
Данная политика не распространяется на сайты, продукты или услуги, которыми управляют не мы, даже если мы размещаем на них ссылки.
Recordo ориентирован на людей с СДВГ и других нейроотличных пользователей. Мы не просим вас подтверждать или раскрывать какой-либо диагноз, и для использования Сервиса не требуется указывать, что у вас СДВГ или иное состояние.
Тем не менее, вы можете по своему желанию писать о СДВГ, психическом здоровье, медикаментах, терапии или других личных темах в заметках, которые вы храните у нас. Если по закону такой контент относится к специальной категории персональных данных (например, "данные о здоровье" по статье 9 GDPR), мы относимся к нему следующим образом:
Recordo — это инструмент продуктивности, а не медицинское устройство. См. разделы 2 и 3 наших Условий использования для медицинских оговорок.
Мы используем персональные данные, описанные в разделе 3, для следующих целей:
Для ясности: общие положения об аналитике, улучшении сервиса и маркетинге в данном разделе 5 не означают, что мы используем данные Google Календаря для рекламы, маркетинга, брокерских услуг, обобщённой аналитики или любых целей, не связанных с календарными функциями, которые вы выбрали.
Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции, где закон о защите данных требует указания правового основания для каждой цели, мы опираемся на:
| Цель | Правовое основание |
|---|---|
| Предоставление Сервиса (аккаунт, синхронизация, функции с поддержкой ИИ, экспорт) | Исполнение договора (GDPR ст. 6(1)(b)) |
| Обработка контента, который может относиться к специальной категории данных (например, упоминания о вашем здоровье или СДВГ) | Ваше явное согласие (ст. 9(2)(a)), предоставленное при вводе такого контента в Сервис |
| Администрирование подписки и коммуникации по оплате | Исполнение договора (ст. 6(1)(b)) |
| Безопасность, предотвращение злоупотреблений, выявление мошенничества | Законные интересы (ст. 6(1)(f)) — обеспечение безопасности Сервиса |
| Аналитика и улучшение Сервиса | Законные интересы (ст. 6(1)(f)) — улучшение Сервиса. Вы можете возразить — см. раздел 13. |
| Маркетинговые коммуникации (если есть) | Согласие (ст. 6(1)(a)) — может быть отозвано в любой момент |
| Соблюдение закона, ответы на законные запросы | Юридическая обязанность (ст. 6(1)(c)) и/или законные интересы (ст. 6(1)(f)) |
Сервис использует искусственный интеллект для расшифровки голоса, классификации заметок, составления текстов, организации задач, поиска и работы ИИ-коучей. Мы используем следующих поставщиков ИИ, выступающих нашими субпроцессорами:
Наши обязательства перед вами по обработке ИИ:
Поставщики ИИ работают на инфраструктуре, которую они контролируют (преимущественно в США). Ваш контент передаётся им с использованием шифрования транспортного уровня.
Для работы Сервиса мы привлекаем следующих сервис-провайдеров (именуемых "процессоры" или "субпроцессоры" в соответствии с законодательством о защите данных). С каждым заключён договор, ограничивающий способы использования ваших данных.
| Провайдер | Роль | Основной регион |
|---|---|---|
| Vercel, Inc. | Хостинг API и серверные вычисления | США |
| Supabase, Inc. | База данных, аутентификация, файловое хранилище | США |
| Google LLC (Firebase) | Push-уведомления, мобильная аналитика, отчёты о сбоях | США |
| PostHog Inc. | Аналитика продукта | США |
| RevenueCat, Inc. | Управление подписками | США |
| Apple Inc. | Дистрибуция приложения и покупки в приложении (для пользователей iOS) | США |
| Google LLC (Play) | Дистрибуция приложения и покупки в приложении (для пользователей Android) | США |
| Google LLC (Gemini), OpenAI, L.L.C. | Обработка ИИ — см. раздел 7 | США |
Мы можем время от времени добавлять или менять процессоров. Существенные изменения будут отражены в обновлённой версии данной политики.
Мы передаём персональные данные только в ограниченных случаях, описанных ниже.
На основании договоров, обязывающих их обрабатывать данные только по нашим инструкциям и защищать их.
Если вы подключаете Google Календарь, мы используем Google как источник данных календаря и можем хранить синхронизированные метаданные календаря и события у наших инфраструктурных провайдеров, таких как Vercel и Supabase, только для предоставления функций календаря внутри Recordo. Мы не раскрываем данные Google Календаря рекламодателям, брокерам данных, реселлерам информации или нашим поставщикам ИИ для обучения.
Мы можем раскрывать персональные данные, если добросовестно считаем, что это требуется для соблюдения закона, нормативного акта, юридического процесса или запроса государственных органов; для исполнения наших Условий использования; для выявления, предотвращения или устранения мошенничества, проблем безопасности или технических проблем; либо для защиты наших прав, собственности или безопасности, а также прав, собственности или безопасности наших пользователей или общественности.
Если мы участвуем в слиянии, приобретении, реорганизации, финансировании или продаже всех или практически всех наших активов, персональные данные могут быть переданы в рамках такой сделки. Мы потребуем от получателя соблюдать данную политику или уведомим вас и предоставим возможность отказаться от дальнейшей обработки.
Чего мы не делаем.
Мы храним персональные данные только столько, сколько это необходимо для целей, описанных в данной политике, либо столько, сколько этого требует закон.
| Категория данных | Срок хранения |
|---|---|
| Заметки, задачи, списки, рутины, напоминания, история чатов с ИИ-коучами | Хранятся, пока ваш аккаунт активен. Вы можете удалить любой элемент в любое время из приложения. |
| Подключённый email Google Календаря, выбранные метаданные календаря и синхронизированные внешние события календаря | Хранятся, пока подключение Google Календаря активно, чтобы мы могли предоставлять выбранные вами функции календаря. Если вы отключаете Google Календарь, мы удаляем кэшированные импортированные календари и синхронизированные внешние события из Recordo. Записи о подключении могут храниться ограниченное время, если это требуется для безопасности, предотвращения мошенничества или соблюдения закона. |
| Голосовые записи, загруженные для расшифровки | Обрабатываются и удаляются с наших серверов вскоре после расшифровки; расшифрованный текст сохраняется как ваш контент. |
| Фотографии, загруженные для захвата контента | Обрабатываются для извлечения контента и удаляются с наших серверов вскоре после этого; извлечённый текст и элементы сохраняются как ваш контент. |
| Профиль аккаунта и учётные данные | Хранятся, пока ваш аккаунт активен. После закрытия аккаунта удаляются в течение 30 дней, за исключением случаев, когда мы обязаны хранить их для юридических, бухгалтерских, налоговых или антимошеннических целей. |
| Аналитика использования в идентифицируемой форме | До 24 месяцев с момента сбора. После этого агрегируется или анонимизируется. |
| Журналы сбоев и безопасности | До 12 месяцев. |
| Записи о подписке / оплате | Как того требует применимое налоговое, бухгалтерское и потребительское законодательство (обычно до 7 лет). |
| Коммуникации с поддержкой | До 24 месяцев после закрытия обращения. |
| Резервные копии | Удаляются в рамках обычного цикла ротации резервных копий, обычно в течение 30–60 дней. |
Вы можете удалить свой аккаунт в любое время через настройки приложения или по адресу recordo.app/delete-account. Мы обработаем запрос в течение 30 дней.
Recordo базируется в Республике Армения. Наши сервис-провайдеры (раздел 8) работают преимущественно в США. Когда вы используете Сервис, ваши персональные данные передаются, хранятся и обрабатываются в США, а также могут быть доступны нам из Армении.
Если это требуется применимым законодательством, мы обеспечиваем соответствующие гарантии для таких передач. В частности:
Вы можете запросить копию гарантий, на которые мы опираемся, написав по адресу privacy@recordo.app.
Мы используем технические и организационные меры, направленные на защиту персональных данных от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения. Среди них:
Ни одна система не может быть абсолютно безопасной. Если нам станет известно о нарушении безопасности персональных данных, которое может повлечь риск для ваших прав и свобод, мы уведомим вас и, если требуется, соответствующий надзорный орган в соответствии с законом.
В зависимости от вашего местонахождения, вы можете обладать некоторыми или всеми следующими правами в отношении персональных данных, которые мы храним о вас:
Чтобы воспользоваться любым из этих прав, напишите на privacy@recordo.app. Мы ответим в сроки, установленные законом (обычно в течение одного месяца для запросов по GDPR / UK GDPR, 45 дней для запросов по CCPA). Перед выполнением запроса мы можем попросить подтвердить вашу личность.
Этот раздел содержит дополнительную информацию для жителей Калифорнии в соответствии с California Consumer Privacy Act / California Privacy Rights Act ("CCPA").
За последние 12 месяцев и в дальнейшем мы собираем категории персональной информации, описанные в разделе 3 данной политики. Мы получаем эти категории непосредственно от вас, автоматически с вашего устройства при использовании Сервиса, а также от наших сервис-провайдеров (раздел 8). Мы используем эту информацию для деловых и коммерческих целей, описанных в разделе 5.
Вы можете по своему желанию включать в свои заметки информацию, которую CCPA относит к "чувствительной персональной информации", например, сведения о вашем здоровье или психическом состоянии. В таких случаях мы используем эту информацию исключительно для предоставления запрошенного вами Сервиса (то есть для хранения, организации и отображения ваших собственных заметок), и не для каких-либо целей, указанных в Cal. Civ. Code §1798.121(a), которые могли бы дать вам право ограничить использование.
За последние 12 месяцев и в дальнейшем мы раскрывали каждую категорию персональной информации, описанную в разделе 3, сервис-провайдерам, указанным в разделах 7 и 8, для деловых целей, описанных в разделе 5.
Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы, как это определено в CCPA.
Чтобы воспользоваться этими правами, свяжитесь с privacy@recordo.app. Если ваш запрос будет отклонён, вы можете обжаловать, ответив на наш ответ.
Recordo предназначен для взрослых. Вам должно быть не менее 18 лет для использования Сервиса. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что мы собрали персональные данные ребёнка, пожалуйста, свяжитесь с нами по адресу privacy@recordo.app, и мы примем меры по их удалению.
Мы можем время от времени обновлять данную Политику конфиденциальности, чтобы отразить изменения в наших практиках, Сервисе или применимом законодательстве. В случае существенных изменений мы:
Рекомендуем периодически просматривать данную политику.
Если у вас есть вопросы, запросы или жалобы по поводу данной Политики конфиденциальности или обработки ваших персональных данных, пожалуйста, свяжитесь с нами:
Мы стремимся отвечать на запросы по вопросам конфиденциальности в течение 30 дней.
Если вы находитесь в ЕЭЗ, вы также можете подать жалобу в орган по защите данных в государстве-члене ЕС, где вы живёте или работаете, либо где, по вашему мнению, произошло нарушение.
Если вы находитесь в Великобритании, вы можете подать жалобу в Information Commissioner's Office (ico.org.uk).
Если вы находитесь в Канаде, вы можете обратиться в Office of the Privacy Commissioner of Canada.
Если вы находитесь в Австралии, вы можете обратиться в Office of the Australian Information Commissioner.